大声的失误是系统坏了。安静的失误是系统还在跑，但没有人规定什么情况下停。它不会出现在故障清单里，会出现在很久以后才被问起的记录里。
停用条件用一件事实来写
事实可以是：某一栏连续缺失、某人退回两次、某类投诉出现。不要写「必要时停用」。必要时没有事实，就没有人会停。
停用和暂停写清谁按
条件写了，还要有按下去的人。按下去的人暂时出差，要有替补。没有替补，就在条件旁边写明目前只有一个人能停。不要写成已经有制度。
一条事实加一个名字
事实写成能看到的情况，例如某栏连续缺记录，或同一类退回出现两次。名字写成可以执行停用的人。事实或名字缺一个，记录里写目前不能按条件停。不要写必要时再停。
| 你看到的 | 实际说明什么 | 可以怎么处理 |
|---|---|---|
| 系统正常运行 | 没有停用条件 | 写一条事实作为停的条件 |
| 写了必要时停用 | 没有事实 | 改成能观察到的情况 |
| 只有一个人知道怎么停 | 没有替补 | 写明这一点，或补上替补 |
给一个已经上线的功能补一句停用条件，并写上谁可以执行。写不出事实或写不出人，就在记录里标明目前不能按条件停。
常见问题 FAQ
没有出过错，还要写停用条件吗？
要。安静的失误就是还没出事，所以没有人写。
条件会不会太容易触发？
先写一条你们确实能观察到的。触发以后如何恢复，可以另写一句。
停用要不要审批？
要审批就写审批人的名字。不要只写需要审批。
替补还没定呢？
写明目前只有谁能停。不要写成制度已经完整。
功能很小也要写吗？
会对外发送或改正式记录的，要写。只在个人草稿里用的，可以单独注明范围。